偽Google多要素認証アプリに注意、最近インストールした場合は確認を
マイナビニュース / 2024年8月2日 12時56分
Malwarebytesは7月30日(米国時間)、「Threat actor impersonates Google via fake ad for Authenticator|Malwarebytes」において、Googleの多要素認証(MFA: Multi-Factor Authentication)アプリ「Google Authenticator」に偽装したマルバタイジングを確認したとして注意を呼びかけた。マルバタイジングとは、ネット広告を悪用してマルウェアを拡散するサイバー攻撃の手法。
この攻撃では、Googleになりすました脅威アクターがGoogle検索から偽Googleアプリの広告を配信しており、Google広告の信頼性が損なわれたと評価されている。
○偽のGoogle Authenticatorの正体
今回確認された偽広告は、Google検索からGoogle Authenticatorを検索した場合に表示されるという。偽広告には通常通り「Sponsored」文字が表示され、GoogleがGoogleの広告主という奇妙な表示を確認することができる。
広告主の情報を確認すると「Larry Marr」という名前を確認できるが、これはGoogleと無関係の人物または偽名とみられる。この偽広告にアクセスすると攻撃者の管理するサーバを経由したリダイレクトが行われ、偽のGoogle Authenticator配布サイト「chromeweb-authenticators[.]com」にリダイレクトされる。
Malwarebytesの調査により、この偽サイトからはロシア語のコメントが確認されており、ロシア語を話す脅威アクターの関与が疑われている。この偽サイトからダウンロードできる偽アプリは情報窃取マルウェア「DeerStealer」とされ、配布にはGitHubが悪用されている。
○対策
過去数日間にGoogle Authenticatorを検索してインストールしたユーザーは、上記の偽サイトからマルウェアをインストールしていないか確認することが推奨されている。また、Malwarebytesは同様の攻撃を回避するため、「 広告のリンク先からソフトウェアをダウンロードしない「公式サイトまたは公式アプリストアからソフトウェアをダウンロードする」といったことを推奨している。
今回、脅威アクターはGoogleになりすましてGoogleから偽広告を配信することに成功した。これはGoogle広告の信頼を損なうものであり、Googleには信頼回復の取り組みが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Kaspersky、スパイウェア「Mandrake」の新たな攻撃活動が2年間検知されず、Google Playから32,000回以上ダウンロードされていたことを発見
PR TIMES / 2024年8月2日 17時40分
-
Android狙うフィッシングキットとAI、攻撃者がセット販売
マイナビニュース / 2024年7月29日 12時32分
-
人気Androidアプリにゼロデイ脆弱性、動画に扮してマルウェア感染
マイナビニュース / 2024年7月25日 9時12分
-
WindowsのゲームやAIソフト偽る広告に注意、ブラウザから認証情報窃取の恐れ
マイナビニュース / 2024年7月18日 8時20分
-
これも偽広告? 巧妙化するマルバタイジングに警戒を
マイナビニュース / 2024年7月5日 8時6分
ランキング
-
1“北九州のソウルフード”資さんうどん、東京1号店は両国&今冬オープン 初上陸に歓喜の声
iza(イザ!) / 2024年8月2日 13時56分
-
2「天才では?」「早く知りたかった」 悪魔的発想の“ゆで卵の食べ方”がうまそうすぎると話題 「一生コレで食べてる」
ねとらぼ / 2024年8月2日 7時15分
-
3「これはすごい!」 築500年の“やばい廃墟”を5年かけてリノベーションした結果→ビフォーアフターに驚愕の声 「圧巻!」「さすがにすてき」【海外】
ねとらぼ / 2024年8月2日 12時0分
-
4「泣きそう」「生きるって尊い」 HIKAKIN、“衝撃の重大発表”にネット感涙 「安心と感動がすごい」「本当におめでとうございます」
ねとらぼ / 2024年8月1日 22時1分
-
5「おめでとう!!!」 HIKAKIN、“第一子誕生”に著名人から祝福の声続々…… SEIKIN、はじめしゃちょー、辻希美などがお祝いコメント
ねとらぼ / 2024年8月1日 23時7分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください